一切皆文件”是 Linux的哲学思想之一, 这条命令可以统计当前linux系统中有多少文件ls -R / |wc -l &建议放在后台执行,因为你的系统文件很多则会消耗很多时间,你可以看见这个结果是庞大的,linux的系统中的文件实在是太多了,怎么样才能快速而且精确的在linux系统找出你想要的文件呢?Linux 的find命令提供了很强大的功能,学好find命令的使用,可以给你节省大量花费在找文件的时间。
find的基本语法格式:
find [查找位置] [查找标准] [处理动作]
查找位置:默认为当前目录,可以指定多个目录,多个之间用空格
查找标准:默认为查找指定目录下的所有文件
处理动作:显示到标准输出,默认为print
剖析find的查找标准可分为哪些:
1)文件名
-name "文件名称" : 根据文件名查找,支持glob
-iname "文件名称",根据文件名查找,不区分大小写
2)文件的属主、属组
-user "USERNAME" : 根据属主查找
-group "GROUP" : 根据属组查找
-uid "UID" : 根据UID查找
-gid "GID" : 根据GID查找
-nouser : 查找没有属主的文件
-nogroup : 查找没有属组的文件
1 2 3 4 5 6 7 8 | [root@Redhat6 /] # find / -nouser -nogroup #没有属主,也没有属组 /tmp/user1dir [root@Redhat6 /] # ls -ld /tmp/user1dir/ #验证查找的文件是否符合要求,文件没有用户表示属主和属组,但会以ID号来表示 drwxrwxr-x 2 500 500 4096 Jul 23 10:36 /tmp/user1dir/ [root@Redhat6 /] # find / -user root -gid 500 #查找用户为root,gid为500 /tmp/user1dir [root@Redhat6 /] # ls -ld /tmp/user1dir/ drwxrwxr-x 2 root 500 4096 Jul 23 10:36 /tmp/user1dir/ |
3)文件的类型
-type
f 文件
d 目录
b 块设备
c 字符设备
l 符合链接文件
p 命令管道文件
s 套接字文件
4)文件的大小
-size
#[k|M|G]:#表示数字,匹配的时候为模糊匹配
+#[k|M|G]:+#表示大于,匹配的结果大于#
-#[k|M|G] :-#表示小于,匹配的结果是小于#
5)文件修改时间
-atime [+|-]# :访问时间,默认为天,#表示#天的这个时间点,+#表示至少有#天没访问 , -#表示#天之内没访问
-mtime [+|-]# : 修改时间,#表示#天的这个时间点没有被修改,+#表示至少有#天没有修改 , -#表示#天之内没有修改
-ctime [+|-]# : 改变时间,#表示#天的这个时间点没有被改变,+#表示至少有#天没有被改变 , -#表示#天之内没有被改变
-amin [+|-]# : 时间为分钟,#表示#分钟的这个时间点没有被访问,+#表示至少有#分钟没有被访问 , -#表示#分钟之内没访问
-mmin [+|-]# :时间为分钟,#表示#分钟的这个时间点没有被修改,+#表示至少有#分钟没有被修改 , -#表示#分钟之内没有被修改
-cmin [+|-]# :时间为分钟,#表示#分钟的这个时间点没有被改变,+#表示至少有#分钟没有被改变 , -#表示#分钟之内没有被改变
6)文件权限
-perm [+|-] MODE
不带[+|-]表示精确权限匹配,
+表示任何一类用户的任何一位权限匹配
- 表示每类用户的每位权限都匹配
find在查找标准时支持组合查找条件,在使用组合查找条件时要考虑优先级,优先级为顺序为非→与→或,在组合参数是想改变优先级可以用()来提升优先级。
-a (and) 与默认是与
-o (or) 或
-not,! 非
find的处理动作可以是:
-print 默认为输出
-ls 显示查找到的文件的详细信息
-ok COMMAND \; 要确认
-exec COMMAND \; 其中COMMAND中有对查找到的文件进行操作时,用{}来替代查找到的 文件,\;表示使用-exec的结束符,是固定格式; 使用-exec来出来查找的文件时,还可以通过管道送给xargs命令来解决,xargs在执行命令时,如果有对文件进行操作则用-i选项,{}也表示要操作的文件。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 | 1、查找 /var 目录下属主为root并且属组为mail的所有文件; find /var -user root -group mail 2、查找 /usr 目录下不属于root,bin,或student的文件; find /usr -not \( -user root -o -user bin -o -user student \) find /usr -not -user root -a -not -user bin -a -not -user student 3、查找 /etc 目录下最近一周内内容修改过且不属于root及student用户的文件; find /etc -mtime -7 -a -not -user root -a -not -user student find /etc -mtime -7 -a -not \( -user root -o -user student \) 4、查找当前系统上没有属主或属组且最近1天内曾被访问过的文件,并将其属主属组均修改为root; find / \( -nouser -o -nogroup \) -a -atime -1 - exec chown root:root {} \; 5、查找 /etc 目录下大于1M的文件,并将其文件名写入 /tmp/etc .largefiles文件中; find /etc -size +1M - exec echo {} >> /tmp/etc .largefiles \; find /etc -size +1M >> /tmp/etc .largefiles 6、查找 /etc 目录下所有用户都没有写权限的文件,显示出其详细信息; find /etc -not -perm +222 7、删除类型不是目录,而且没有属主的文件; find / -not - type d -a -nouser - exec rm -f {} \; find / -not - type d -a -nouser | xargs -i rm -f {} |